# تسجيل الدخول الموحد لفريقك

> قم بتسجيل الدخول إلى وحدة التحكم عبر موفر SAML 2.0 أو OpenID Connect الخاص بشركتك (Okta، Entra ID، Google Workspace، Keycloak)، وهو مطلوب اختياريًا لكل عضو في مؤسستك.

Source: https://developers.anpheros.com/ar/guides/team-sso

على خطة Scale، يقوم فريقك بتسجيل الدخول إلى وحدة التحكم عبر موفر الهوية الخاص بشركتك (Okta، Microsoft Entra ID، Google Workspace، Keycloak أو أي موفر SAML 2.0 أو OpenID Connect). عندما يكون تسجيل الدخول الموحد مطلوبًا، يفقد الأشخاص الذين يغادرون شركتك الوصول إلى مؤسستك بمجرد تعطيلهم في موفر الهوية الخاص بك؛ لم يعد حساب كلمة المرور أو حساب Google كافيًا.

## كيف يعمل

1.  ترسل لنا تفاصيل موفر الهوية الخاص بك (أدناه) ونطاقات البريد الإلكتروني التي يستخدمها فريقك.
2.  نقوم بربط الموفر بمؤسستك. الإعداد يدوي خلال فترة البيتا ويستغرق عادةً يوم عمل واحد.
3.  يختار فريقك **تسجيل الدخول باستخدام SSO** في صفحة تسجيل الدخول الخاصة بالوحدة ويُدخلون بريدهم الإلكتروني الخاص بالعمل. تجد الوحدة الموفر الخاص بك من النطاق وتفتح صفحة تسجيل الدخول الخاصة بشركتك.
4.  اختياريًا، يصبح تسجيل الدخول الموحد **إلزاميًا**: يمكن للأعضاء فتح مشاريع مؤسستك ومفاتيحها وتطبيقاتها وسجلاتها فقط بعد تسجيل الدخول عبر الموفر الخاص بك. نقوم بتشغيل هذا عند طلبك، بعد التحقق من أن الجميع يمكنهم تسجيل الدخول.

لا يزال الأشخاص بحاجة إلى أن يكونوا أعضاء في المؤسسة؛ يحدد تسجيل الدخول الموحد كيفية إثبات هويتهم، وليس من ينتمي. يمكن أن ينتمي نطاق واحد إلى مؤسسة واحدة فقط، ولا يمكن استخدام نطاقات البريد الإلكتروني العامة (gmail.com، outlook.com...).

## ما الذي يجب إرساله إلينا

**SAML 2.0:** معرف كيان IdP، وعنوان URL لتسجيل الدخول الأحادي، وشهادة التوقيع (أو ملف XML للبيانات الوصفية).
قم بتكوين IdP الخاص بك باستخدام:

| الإعداد | القيمة |
|---|---|
| عنوان URL لخدمة مستهلك التأكيد (ACS) | `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler` |
| معرف كيان مزود الخدمة | القيمة التي نرسلها لك عند بدء الإعداد |
| اسم المعرف (Name ID) | عنوان البريد الإلكتروني للمستخدم |

**OpenID Connect:** عنوان URL للمصدر (issuer URL)، ومعرف العميل (client ID)، وبالنسبة لتدفق الرمز (code flow)، سر العميل (client secret). قم بتسجيل عنوان URI هذا لإعادة التوجيه (redirect URI) لدى مزودك: `https://t-decoder-485315-r6.firebaseapp.com/__/auth/handler`.

اكتب إلى platform@anpheros.com مع الموضوع "SSO setup".

## الحدود

- يسري تسجيل الدخول الموحد على وحدة التحكم وواجهة برمجة التطبيقات الإدارية (الأشخاص). مفاتيح واجهة برمجة التطبيقات ورموز الوصول إلى OAuth التي يستخدمها برنامجك غير متأثرة.
- لا تزال العضوية تُدار في وحدة التحكم؛ لا يتم إنشاء المستخدمين تلقائيًا من دليلك.
- صفحة موافقة المريض غير متأثرة: يقوم المرضى بتسجيل الدخول باستخدام حساباتهم الخاصة.